关于asp.net core 的文章，博客园已经有很多大牛写过了。 这里我只是记录下自己在学习中的点滴和一些不懂的地方 Cookie一般是用户网站授权，当用户访问需要授权（authorization）的页面，程序会判断是否已经授权，并认证 添加认证代码：引入命名空间 ...

ASP.NET Core 中的认证流程，而未提及具体的实现方式，较为抽象，那本章就通过一个完整的示例，以及对其原 ...

前言 .net core web并不是一个非常新的架构，很多文章提及到认证与授权这个过程，但是一般都会提及到里面的方法怎么用的，而不是模拟一个怎样的过程，所以我打算记录自己的理解。 什么是认证？我们大学毕业有学士证书和毕业证书，来证明你是一个学士。 什么是授权，比如说你被认证是我的朋友后 ...

前言 这篇紧接着一来写的，在第一篇中介绍了认证与授权，同时提出了这套机制其实就是模拟现实中的认证与授权。 同样这篇介绍在这套机制下，用户信息管理机制？这里就会问了，上一篇中认证和授权不是都ok了吗，怎么会有一个管理机制呢？当然并不一定要使用下面这套机制，但是给了我们很大的启发。 在上一结中 ...

前言 在写三上是在一的基础上写的，所以有没有看过二是没得关系的，在一中介绍了认证与授权，但是没有去介绍拿到证书后怎样去验证授权。 概念性东西：在这套机制中，把这个权限认证呢，称作为policy。这个policy是怎么样的过程呢？ 就像我前面说的，证书也认证了，policy做的是检查你的证书中是否 ...

前言 为防止JWT Token被窃取，我们将Token置于Cookie中，但若与第三方对接，调用我方接口进行认证、授权此时仍需将Token置于请求头，通过实践并联系理论，我们继续开始整活！首先我们实现Cookie认证，然后再次引入JWT，最后在结合二者使用时联系其他我们可能需要注意的事项 ...

引子 最近在学习IdentityServer4,看了园子里大神们的文章，但是看完之后，能明白这样做可以达到业务需求。但是为什么这样做可以达到业务需求，我用其他方式不行吗？为什么这样做可以呢。也就是老话所说的： 知其然不知其所以然 所以自己看完之后，也看了其他许多教程。总结了.NET Core ...

...